Cisco Wireless LAN Controllerのアップデートが公開
Cisco Wireless LAN Controller（WLC）に、DoSなどにつながる恐れのある4件の脆弱性が存在する。
» 2009年07月28日 08時19分 公開
[ITmedia]
米Cisco Systemsは7月27日、Cisco Wireless LAN Controller（WLC）のソフトウェアアップデートを公開し、複数の脆弱性に対処した。
Ciscoのセキュリティアドバイザリーによると、今回のアップデートではHTTP／HTTPSリクエストやSSH接続にまつわるDoS（サービス妨害）の脆弱性など4件の問題に対処した。最も深刻なものでは危険度が共通指標CVSSのベーススコアで最大値の10となっており、攻撃者が細工を施したHTTP／HTTPSリクエストを送りつけることで、WLCを完全に制御できる恐れがある。
影響を受けるのは、Cisco 1500 Series／2000 Series／2100 Series／4400 Series／4100 Series／4200 Series、Wireless Services Modules（WiSM）、WLC Modules for Integrated Services Routers、Cisco Catalyst 3750G Integrated Wireless LAN Controllersの各製品。
現時点でこれら脆弱性を突いた攻撃の発生などは確認されていないという。CiscoやUS-CERTでは、アドバイザリーを参照のうえ、アップデート適用や回避策導入などの措置を取るよう呼び掛けている。
関連記事
CiscoWorksにディレクトリトラバーサルの脆弱性
CiscoWorksシリーズのCommon Servicesにディレクトリトラバーサルの脆弱性が存在し、アップデートで対処した。
Ciscoのセキュリティアプライアンスに脆弱性、アップデートで対処
「Cisco ASA 5500 Series」と「Cisco PIX」に脆弱性が存在する。
Cisco、IOSのセキュリティアップデートを公開
IOSの脆弱性に関するアドバイザリー8件がまとめて公開された。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- 「SAPのUXをガラッと変える」 AIアシスタントJouleの全体像とは？
- “生成AI依存”が問題になり始めている 活用できないどころか顧客離れになるかも？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 検出回避を狙う攻撃者の動きは加速、防御者がやるべきことは Mandiantが調査を公開
ITmediaはアイティメディア株式会社の登録商標です。